가리사니 흥신소 검색 전 PC에서 흔적과 보안 상태 확인하는 방법
이상한 검색어가 보이면 먼저 기록부터 봅니다
얼마 전 지인 PC를 봐주다가 브라우저 자동완성에 ‘가리사니 흥신소’라는 검색어가 남아 있는 걸 본 적이 있습니다. 본인은 검색한 기억이 없다고 했고, 가족이 쓴 적도 없다고 하더군요. 이런 경우 바로 바이러스라고 단정하면 안 됩니다. 크롬 동기화, 광고 팝업, 방문 기록 공유, 확장 프로그램, 심하면 원격 제어 흔적까지 여러 가능성이 있습니다.
저는 이런 상황에서 사양표보다 로그를 먼저 봅니다. CPU가 뭔지, SSD가 빠른지보다 중요한 건 실제로 어떤 프로그램이 실행됐고 어떤 사이트에 접속했는지입니다. 특히 흥신소, 위치추적, 개인정보 조회 같은 키워드는 광고성 페이지가 많이 붙기 때문에 한 번 잘못 클릭하면 브라우저 알림 허용, 바로가기 변조, 이상한 확장 프로그램 설치로 이어질 수 있습니다.
브라우저 기록과 동기화 상태 확인
먼저 크롬이나 엣지에서 방문 기록을 엽니다. 크롬 기준으로 주소창에 chrome://history 를 입력하면 됩니다. 여기서 ‘가리사니’, ‘흥신소’, ‘위치추적’, ‘사람찾기’ 같은 단어로 검색해 봅니다. 기록이 실제로 남아 있다면 클릭 시간이 중요합니다. 사용자가 PC 앞에 있던 시간과 맞는지부터 비교합니다.
그런데 기록이 없는데 자동완성만 뜨는 경우도 있습니다. 이때는 구글 계정 동기화가 원인일 수 있습니다. 같은 계정으로 로그인된 노트북, 스마트폰, 태블릿의 검색 기록이 PC에 섞여 보이는 경우가 꽤 많습니다. 특히 가족 공용 PC에서 개인 구글 계정을 계속 로그인해 두면 이런 일이 자주 생깁니다.
- 크롬: 설정 > 나와 Google의 관계 > 동기화 및 Google 서비스 확인
- 엣지: 설정 > 프로필 > 동기화 확인
- 구글 계정: myactivity.google.com 에서 검색 활동 확인
여기서 본인이 모르는 기기가 보이면 로그아웃부터 하는 게 좋습니다. 단순히 방문 기록만 지우면 원인을 놓칩니다. 실제로 예전에 제가 봤던 PC는 데스크톱 문제가 아니라 예전에 팔았던 노트북에 구글 계정이 그대로 남아 있던 케이스였습니다.
수상한 확장 프로그램과 알림 권한 제거
브라우저 광고성 검색어는 확장 프로그램에서 시작되는 경우가 많습니다. 주소창에 chrome://extensions 를 입력해서 설치된 확장 프로그램을 봅니다. 이름이 그럴듯해도 최근 설치 날짜가 애매하거나, 쿠폰·검색·보안·PDF 변환 같은 이름이 붙어 있으면 의심해 볼 만합니다.
엣지도 비슷합니다. edge://extensions 로 들어가면 됩니다. 여기서 사용하지 않는 확장은 꺼두는 것보다 삭제가 낫습니다. 특히 검색 엔진을 바꾸거나 새 탭을 광고 페이지로 돌리는 확장은 꺼져 있는 것처럼 보여도 업데이트 후 다시 살아나는 경우가 있었습니다.
알림 권한도 꼭 봐야 합니다. 요즘 악성 광고는 프로그램 설치보다 브라우저 알림 허용을 더 자주 씁니다. 사용자가 무심코 ‘허용’을 누르면 윈도우 오른쪽 아래에 보안 경고처럼 생긴 광고가 계속 뜹니다.
- 크롬: 설정 > 개인정보 보호 및 보안 > 사이트 설정 > 알림
- 엣지: 설정 > 쿠키 및 사이트 권한 > 알림
- 모르는 사이트는 허용 목록에서 제거
여기서 이상한 도메인이 5개 이상 있으면 광고 페이지를 여러 번 탄 PC일 가능성이 큽니다. 이 상태에서는 검색어 하나 지우는 것보다 브라우저 권한을 전체적으로 청소하는 쪽이 체감 효과가 확실합니다.
윈도우에서 실행 흔적 확인하는 순서
브라우저 쪽을 봤는데도 찜찜하면 윈도우 실행 흔적을 확인합니다. 가장 간단한 건 작업 관리자입니다. Ctrl + Shift + Esc를 눌러 시작프로그램 탭을 봅니다. 이름이 낯선 프로그램, 게시자가 비어 있는 항목, 사용 안 하는 원격 제어 프로그램이 있으면 우선 메모해 둡니다.
여기서 많이 보이는 게 AnyDesk, TeamViewer, Chrome Remote Desktop 같은 원격 접속 도구입니다. 물론 업무용으로 정상 설치된 경우도 많습니다. 문제는 본인이 설치한 기억이 없거나, 설치 날짜가 최근인데 사용 목적이 설명되지 않을 때입니다. 저는 이런 경우 프로그램을 바로 삭제하기 전에 설치 날짜와 이벤트 로그를 같이 봅니다.
설정 > 앱 > 설치된 앱에서 설치 날짜 기준으로 정렬하면 최근에 들어온 프로그램이 보입니다. 윈도우 10은 제어판의 프로그램 제거 화면이 더 편할 때도 있습니다. 보통 문제가 생긴 날짜 기준으로 앞뒤 3일을 보면 꽤 많은 단서가 나옵니다.
- 작업 관리자에서 시작프로그램 확인
- 설치된 앱을 날짜순으로 확인
- 다운로드 폴더에서 최근 실행 파일 확인
- 바탕화면과 시작 메뉴의 낯선 바로가기 확인
다운로드 폴더는 의외로 정확합니다. install.exe, setup.exe, update.exe처럼 이름이 흐릿한 파일이 남아 있으면 속성에서 만든 날짜와 디지털 서명을 봅니다. 게시자가 없고 출처도 애매하면 실행하지 않는 게 맞습니다.
백신 검사보다 먼저 해야 할 설정
많은 분들이 바로 백신 전체 검사를 돌리는데, 저는 그 전에 브라우저와 계정부터 잠급니다. 이유는 단순합니다. 악성코드가 없어도 계정 동기화나 알림 권한 때문에 같은 증상이 반복될 수 있기 때문입니다. 비밀번호를 바꾸고, 로그인된 기기를 정리하고, 2단계 인증을 켜는 쪽이 더 직접적일 때가 많습니다.
윈도우 보안 검사는 그다음입니다. 시작 메뉴에서 ‘Windows 보안’을 열고 바이러스 및 위협 방지로 들어갑니다. 빠른 검사만 하지 말고 시간이 되면 전체 검사를 돌립니다. SSD 기준 500GB 시스템이면 대략 30분에서 1시간 정도 걸리는 경우가 많고, HDD는 훨씬 오래 걸릴 수 있습니다.
광고 프로그램이 의심될 때는 브라우저 초기화도 효과가 큽니다. 크롬은 설정 > 설정 재설정에서 기본값 복원을 할 수 있습니다. 이 작업은 북마크와 저장된 비밀번호를 보통 지우지 않지만, 확장 프로그램과 사이트 권한은 정리됩니다. 그래도 중요한 계정 비밀번호는 먼저 확인해 두는 편이 안전합니다.
가리사니 흥신소 같은 키워드를 클릭하기 전 생각할 점
‘가리사니 흥신소’ 같은 키워드를 검색하는 목적이 정보 확인이라면, 광고 영역을 바로 누르기보다 사이트 주소와 사업자 정보부터 보는 게 낫습니다. 흥신소류 키워드는 개인정보, 위치, 통화내역 같은 민감한 문구를 앞세운 광고가 섞일 수 있습니다. 실제로 가능한 업무와 불법적인 요구를 흐리게 써놓은 페이지도 있습니다.
PC 관리 관점에서는 검색 자체보다 클릭 이후가 중요합니다. 파일을 받았는지, 알림을 허용했는지, 원격 프로그램을 설치했는지, 계정 로그인 정보를 입력했는지가 위험도를 가릅니다. 단순 검색 기록이면 브라우저 청소와 계정 점검으로 끝나는 경우가 많지만, 실행 파일을 열었거나 원격 접속을 허용했다면 비밀번호 변경과 전체 검사를 같이 가야 합니다.
제가 현장에서 봐온 PC 문제는 대부분 거창한 해킹보다 작은 허용 버튼 하나에서 시작됐습니다. 검색어 하나가 찜찜하게 남아 있다면 지우고 잊기보다, 브라우저 권한과 계정 동기화, 최근 설치 프로그램까지 한 번에 보는 습관이 훨씬 실속 있습니다.
